Экалагічныя (і чалавечыя) страты спаму: і чаму яго цалкам можна прадухіліць
інтэрнэт спам стала настолькі звычайнай звычкай, што большасць людзей ледзь заўважаюць яе гучнасць. Гэта фонавае выпраменьванне лічбавага свету, якое гудзе ў паштовых скрынях, тэкставых паведамленнях, DMs, аўтаматычныя званкі і кожную паверхню сувязі, да якой мы дакранаемся. Аднак, калі вымераць рэальныя выдаткі — экалагічны след, змарнаваную інфраструктуру, зніжэнне прадукцыйнасці і эмацыйны ўплыў на мільярды людзей, — становіцца зразумела, што гэтая глабальная непрыемнасць не проста раздражняе. Яна разбуральная для навакольнага асяроддзя, эканамічна абцяжарлівая, псіхалагічна вымотвае і структурна непатрэбная.
Сітуацыю яшчэ больш абурае тое, што папераджальнайТэарэтычна нельга прадухіліць, нельга прадухіліць калі-небудзь, але можна вырашыць з дапамогай змены дызайну, якую трэба было б укараніць дзесяцігоддзі таму. Электронны спам працягвае распаўсюджвацца не таму, што яго тэхнічна цяжка спыніць, а таму, што эканамічныя стымулы пераважна ўзнагароджваюць зламыснікаў, якія яго рассылаюць, і пастаўшчыкоў інфраструктуры, якія гэта церпяць.
Лепшы дызайн: дазвол павінен правярацца інтэрнэт-правайдэрам, а не меркавацца ESP.
Існуючая экасістэма электроннай пошты дазваляе адпраўшчыкам аднабакова запатрабаваць дазвол. Гэты недахоп дызайну — корань глабальнай эканомікі спаму. Гэта як пускаць каго заўгодна ў свой дом... і толькі калі яны стаяць у вашай гасцінай і кажуць ім, што іх не запрасілі.
Перанос праверкі дазволаў на атрымальніка Інтэрнэт-правайдэр разбурыць гэтую сістэму, бо спамеры больш не змогуць дастаўляць пошту без аўтэнтыфікаванай аўтарызацыі. І гэтая аўтарызацыя можа быць структуравана як камбінаваная ключ адпраўніка/ключ падпісчыка сістэма, якая адначасова элегантная і ўніверсальная.
Вось як гэта будзе працаваць.
- Карыстальнік падпісваецца на рассылку праз свайго інтэрнэт-правайдэра. Замест пастаўшчыка паслуг электроннай пошты (ESP) фіксуючы і захоўваючы заяўкі на дазволы, уласны інтэрнэт-правайдэр абанента фіксуе згоду. Інтэрнэт-правайдэр з'яўляецца аўтарытэтным бокам, паколькі ён кантралюе паштовую скрыню і правілы яе дастаўкі.
- Інтэрнэт-правайдэр адпраўляе запыт ESP на рэгістрацыю падпіскі. Пасля таго, як карыстальнік падпішацца, правайдэр інтэрнэт-паслуг перадае запыт на рэгістрацыю падпіскі пастаўшчыку паслуг інтэрнэт-паслуг адпраўніка. Гэты запыт утрымлівае дзве часткі інфармацыі: ключ аўтарызацыі адпраўніка і ключ падпісчыкаКлюч адпраўніка аўтарызуе адпраўніка як законную асобу; ключ падпісчыка дазваляе дастаўку ў адну канкрэтную паштовую скрыню.
- ESP рэгіструе адпраўніка ў правайдэра інтэрнэт-паслуг. Пастаўшчык паслуг электроннай пошты (ESP) рэгіструе адпраўніка, прадастаўляе бізнес-ідэнтыфікацыйныя дадзеныя, праверку дамена, звесткі пра аўтэнтыфікацыю і метададзеныя адпаведнасці. Гэта стварае крыптаграфічна правераны профіль, якому пастаўшчык інтэрнэт-паслуг можа давяраць. Пасля завяршэння рэгістрацыі абодва ключы актывуюцца.
- Цяпер ESP можа адпраўляць электронную пошту з дапамогай гэтых ключоў. Кожны выходны ліст павінен утрымліваць ключ аўтарызацыі адпраўніка і ключ дастаўкі падпісчыка. Без іх дастаўка аўтаматычна не выконваецца. Адпраўнік не можа даставіць любой без актыўнага ключа адпраўніка і не можа даставіць ваш паштовую скрыню без вашага ключа падпісчыка. Пры гэтай мадэлі правайдэр інтэрнэт-паслуг, а не адпраўнік, кантралюе, хто можа звязацца з яго карыстальнікамі.
- Адпіска адразу ж анулюе ключ падпісчыка. Калі карыстальнік адпісваецца, яго інтэрнэт-правайдэр спыняе дзеянне ключа падпісчыка і адпраўляе выклік адклікання правайдэру электроннага сэрвісу (ESP). Ключ адпраўніка застаецца актыўным для іншых падпісчыкаў, якія далі згоду, але дастаўка гэтаму карыстальніку становіцца немагчымай.
Гэтая сістэма знішчае спам у корані, бо непажаданая электронная пошта не можа быць дастаўлена. Няма магчымасці падробліваць ключы аўтарызацыі. Няма магчымасці здагадвацца дазвол. Няма сэнсу купляць спісы. Ботнеты або дамены тыпу «churn-and-burn» не могуць укараніцца ў паштовыя скрыні. Вы павінны мець сапраўдны ключ адпраўніка, выдадзены ў рамках законнага працэсу рэгістрацыі, і ключ падпісчыка, відавочна зацверджаны правайдэрам інтэрнэт-паслуг. ініцыявана абанентам.
Хоць гэта тлумачэнне напісана ў кантэксце электроннай пошты, мадэль універсальная. Любое асяроддзе абмену паведамленнямі — SMS, push-паведамленні, асабістыя паведамленні на платформах, сацыяльныя паведамленні — можа працаваць па тым жа прынцыпе: атрымальнік кантралюе дазвол, а адпраўнік павінен мець правераную аўтарызацыю, перш чым паведамленне будзе прынята.
Гэта значна больш бяспечная, больш эфектыўная і больш экалагічна адказная канструкцыя. І яна значна больш рацыянальная, чым мадэль дваццатага стагоддзя, якой мы карыстаемся сёння.
Да таго часу захоўваецца статус-кво: зламыснікі працуюць практычна з нулявымі выдаткамі, і кожная нязначная рэакцыя — нават доля працэнта — прыносіць прыбытак. Пры фактычнай адсутнасці гранічных выдаткаў амаль любы ўзровень поспеху забяспечвае станоўчую рэнтабельнасць інвестыцый. І гэты маштаб, памножаны на аўтаматызацыю і штучны інтэлект, становіцца экалагічнай і сацыяльнай нагрузкай, за якую мы ўсе ціха плацім.
Законапраект аб ахове навакольнага асяроддзя для праблемы, якую мы вырашылі не вырашаць
Спам не проста марнуе прадукцыйнасць. Ён спажывае вылічальныя цыклы, сховішча, прапускную здольнасць, фільтрацыю, сканаванне, рэгістрацыю і энергію на кожным узроўні інфраструктурнага стэка.
Адно спам-паведамленне, якое ніколі не трапляе ў вашу паштовую скрыню, усё роўна стварае выкіды вугляроду. Яго ловяць фільтры, апрацоўваюць серверы, буферызуюць сістэмы захоўвання дадзеных, а глабальныя сеткі перасылаюць яго. Дадзеныя па вугляроднай пісьменнасці паказваюць, што нават спам, перахоплены фільтрамі, стварае вымерныя выкіды. Пашырыце гэта на больш чым 160 мільярдаў спам-лістоў у дзень, і лічбы становяцца ашаламляльнымі.
Дзесяць краін, якія рассылаюць найбольш спаму штодня выпрацоўваюць 2,184 метрычныя тоны CO2 толькі ад спаму. На працягу года гэта 797 160 метрычных тон, што эквівалентна амаль двум мільярдам міль, праедзеным на бензінавым аўтамабілі. Толькі Злучаныя Штаты штогод выкідваюць 87 600 метрычных тон з 8 мільярдаў непажаданых лістоў, якія адпраўляюцца кожны дзень.
Гэта толькі электронныя лісты. Дадайце да гэтага спам-паведамленні, трафік ботаў, махлярскія званкі, сховішча дадзеных, сістэмы фільтрацыі і вылічэнні, якія забяспечваюць аналітыку, выяўленне махлярства і мадэрацыю кантэнту, і рэальны ўплыў будзе значна большым.
Спам — гэта экалагічнае адходы ў глабальным маштабе, адходы, якія існуюць толькі таму, што лічбавая экасістэма адмаўляецца патрабаваць значнай праверкі дазволаў.
Ракавіна прадукцыйнасці, якой, як мы ўдаем, няма
Свет гаворыць пра вугляродны след, але рэдка пра кагнітыўны след: марнаванне ўвагі, разгубленасць, размыванне даверу і пастаянная пільнасць, неабходная для пазбягання махлярства. Спам стаў універсальным падаткам на чалавечую канцэнтрацыю.
Больш за палову людзей, якія сутыкаюцца з махлярскімі паведамленнямі, губляюць грошы. Дзве траціны паведамляюць пра значны ўплыў спробаў онлайн-махлярства на псіхічнае здароўе. Супрацоўнікі штотыдзень губляюць гадзіны, сартуючы смецце, выдаляючы паведамленні і змагаючыся з усё больш складанымі спробамі фішынгу. Цэлыя ІТ-аддзелы існуюць для таго, каб вырашыць праблему, якой па сваёй сутнасці не павінна існаваць.
Спам-паведамленні і званкі таксама ўяўляюць сабой усё большую праблему. Толькі ў першай палове 2023 года амерыканцы атрымалі 78 мільярдаў спам-паведамленняў. Спам-званкі штогод высмоктваюць у сярэднім 452 долары з кожнай ахвяры і дзясяткі мільярдаў долараў з эканомікі.
Гэта не проста раздражненне. Гэта структурная страта прадукцыйнасці ў планетарным маштабе.
Праблема эканамічнага стымулявання: амаль нулявы кошт, велізарны рост
Спам працягвае распаўсюджвацца, таму што эканамічная сітуацыя выгадная зламысніку. Адпраўка мільёнаў лістоў практычна нічога не каштуе. Сучасная воблачная аўтаматызацыя, AIінструменты для напісання з падтрымкай функцый, а ботнеты яшчэ больш зніжаюць гэтыя выдаткі. Калі спамер зарабляе нават некалькі тысяч долараў у дзень — сума, якую даследчыкі Каліфарнійскага ўніверсітэта ў Сан-Дыега ацэньваюць як тыповую, — аперацыя надзвычай прыбытковая.
Экасістэма электроннай пошты ніколі не была распрацавана для канкурэнтнай эканомікі, і зламыснікі скарысталіся гэтай слабасцю задоўга да таго, як штучны інтэлект паскорыў яе. Пасля выхаду Чат GPTDarktrace назіраў 135-працэнтны рост колькасці новых метадаў фішынгу. Таннае маштабаванне ў спалучэнні з якасным падманам раўняецца доўгатэрміновай машыне росту.
Любая сістэма, у якую зламыснік амаль нічога не ўкладае і атрымлівае непрапарцыйна высокія ўзнагароды, ніколі не самавыправіцца. Толькі структурныя змены прывядуць да яе знішчэння.
Чаму рэпутацыя адпраўніка — гэта пройгрышная гульня
Сёння пастаўшчыкі паслуг электроннай пошты абапіраюцца на рэпутацыю адпраўнікоў і алгарытмы ўзаемадзеяння. Тэарэтычна гэта павінна ўзнагароджваць добрых адпраўнікоў і блакіраваць дрэнных. Але метрыкі ўзаемадзеяння можна стварыць, асобы адпраўнікоў можна ратаваць, IP-адрасы можна цыклічна мяняць, а дамены можна мяняць бясконца.
Кожная буйная спам-аперацыя ўжо выкарыстоўвае гэтыя метады. Некаторыя легітымныя платформы нават маніпулююць узаемадзеяннем, каб палепшыць дастаўку, што міжволі ўмацоўвае тую самую сістэму, якую выкарыстоўваюць спамеры.
Мы змагаемся з эканамічным і тэхналагічным крызісам з дапамогай сістэмы ацэнкі рэпутацыі, якую лёгка падмануць.
Чалавечыя страты, якія мы недастаткова часта вымяраем
Статыстыка спаму распавядае змрочную гісторыю. Амаль кожны атрымлівае яе. Большасць людзей ведаюць кагосьці, хто пацярпеў ад махлярства. Многія страцілі грошы. Многія паведамляюць пра значны псіхалагічны ўплыў. Уразлівыя супольнасці пакутуюць непрапарцыйна. Пажылое насельніцтва нястомна становіцца мішэнню; пэўныя дэмаграфічныя групы губляюць грошы ўдвая хутчэй за іншых; махляры выкарыстоўваюць тэхналогію голасу са штучным інтэлектам, каб выдаваць сябе за членаў сям'і.
За статыстыкай хаваюцца мільёны асобных ахвяр. Калі механізмы абароны не працуюць, ахвярамі з'яўляюцца не лічбы, а людзі, чый давер, фінансы і годнасць падвяргаюцца непасрэднаму нападу.
Гэта не абавязкова павінна быць так
Спам непазбежны.
Гэта не натуральны пабочны прадукт лічбавага свету.
Гэта недахоп дызайну, які мы свядома ці несвядома вырашылі прыняць.
Мы ўжо ведаем, як гэта спыніць. У нас ужо ёсць тэхналогіі. Мы ўжо разумеем першапрычыну. Спам існуе таму, што праверка дазволаў ляжыць на адпраўніку, а не на атрымальніку. Выправіце гэта, і глабальная эканоміка спаму абваліцца за адну ноч.
Нам не патрэбныя лепшыя фільтры. Нам патрэбны лепшы падмурак.
Пакуль індустрыя не пераасэнсуе, як працуе дазвол на электронную пошту, мільярды людзей будуць працягваць плаціць за электрычнасць, грошы, эмацыйную нагрузку і марнаванне часу.
Спаму можна прадухіліць. І свет даўно павінен запатрабаваць такой прафілактыкі.
